各位MIS好 , 小弟有一个疑问
有办法做到有Admin权限, 但是某一些软件却无法安装吗? ex:非法软件?
会这样问是因为最近公司导入一个方式!
就是将所有在网域内的PC , 都从Admin降级成User权限~~
这样一来就无法安装盗版软件? 但是一些非盗版的无法装了!
另外,一些需要Admin的软件也无法使用了@@
所以向各位请益,
MIS有办法做到: 虽然有Admin , 但是某一些特定的软件不让你执行/安装???
觉得这要求好像有点难?
谢谢~~
作者:
HHHH 2018-06-10 11:09:00你要怎么去认定这软件是 你认知的非法还是合法
作者:
zbug (瞌睡虫)
2018-06-10 11:16:00问题本身就有问题，合法/非法只能透过人去判断，或你想设定清单？清单内的才可以安装？
作者:
kugga (ン・ダグバ・ゼバ)
2018-06-10 12:24:00可以啊 要钱
作者: hhyu0627 (Sean) 2018-06-10 15:26:00
gpo内的app locker试看看囉！
作者:
u341153 (练云)
2018-06-10 18:18:00个人认为反向做就好了。搞错问题点。一般user帐号只给users权限这才是常态，特殊程式才改用特定帐号，或是用runas批次去开启
作者:
dil79975 (酱汁呢(′・ω・)*)
2018-06-10 20:00:00锁权限要用再申请人工安装
这很难吧 通常要稽核前或是有什么风声的时候会公告通知不要安装非法软件 难道你不知到有一种东西叫免安装吗有ad 配合一些shell可以做到清查软件 我们会把他强制移除等过了 一切都照就
感谢大家回应,目前公司做法就是u34大说的,只给user权限这方法的确是很好用,但却苦了我们使用者,因为软件完全无法安装了...甚至连软件本身更新都有困难了=>必须求助MIS给权限,所以才来问大家有没有办法限制某一软件执行zbug大,如果名单内的软件才能够安装,名单外不行,然后却有Admin权限,这样..似乎是矛盾的XD 我不知道有没有办法这样~~让使用者还是有Admin权限安装软件,但是某些软件无法安装甚至是执行...有这种东西吗XD?
作者: cloudchiou (cloud) 2018-06-11 10:15:00
花钱就有!!
作者:
Weky (Never mind)
2018-06-11 10:46:00花钱就有 钱大概够你买个几百套软件吧
记得AD套GPO可以限制local admin的权限，不过应该没这么细项的控制。 还有啊你这篇的想法就有点矛盾了既然要限制user权限，就不该再给本机管理者权限才对既然都给了本机管理者权限，还要限制本机管理者装软件那不如一开始用GPO派好公司认可的软件就好 囧
作者: AngelGT (旦旦) 2018-06-13 00:30:00
Comodo ITSM可以帮助你解决这种问题
作者:
coflame (吾养吾浩然之气)
2018-06-13 01:53:00你的需求是有solution的，但想问一下有多少预算做这事
作者: gogohc (gogohc) 2018-06-22 12:40:00
Smartit